Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Wir verarbeiten deine Daten nur, soweit es für die Website und deine Bestellung nötig ist.
• Wir setzen keine Werbe- oder Analyse-Cookies und kein Tracking ein.
• Schriften liegen auf unserem eigenen Server – es werden keine Daten an Google Fonts übertragen.
• Google Maps wird erst geladen, wenn du auf „Karte anzeigen“ klickst.
• Wir verkaufen deine Daten nicht und geben sie nur weiter, wenn es für die Bestellung nötig ist.

3. Hosting und Aufruf der Website

Unsere Website, die Bestellfunktion und die Bestelldatenbank werden bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und gegen Angriffe zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit ist ein angemessenes Datenschutzniveau für Übermittlungen in die USA gegeben (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln.

4. Online-Bestellung

Wenn du bei uns bestellst, verarbeiten wir:

• Name, Telefonnummer und E-Mail-Adresse,
• die bestellten Gerichte, den Preis, die gewählte Abholzeit und die Zahlungsart,
• deine Anmerkung zur Bestellung, falls du eine schreibst.

Wir brauchen diese Daten, um deine Bestellung zuzubereiten, sie dir bei Abholung zuzuordnen und dich bei Rückfragen (z. B. wenn ein Gericht ausverkauft ist) zu erreichen. An deine E-Mail-Adresse schicken wir Informationen zu deiner Bestellung, aber keine Werbung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Bestellungen werden in einer Datenbank bei Cloudflare gespeichert (siehe Punkt 3) und in unserer Küche angezeigt und ausgedruckt. Nach 90 Tagen entfernen wir Name, Telefonnummer, E-Mail-Adresse und Anmerkung automatisch aus der Bestellung. Übrig bleiben nur die bestellten Gerichte und Beträge, soweit wir sie aus steuerlichen Gründen aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO).

Alkoholische Getränke (Bier) geben wir nur an Personen ab 16 Jahren ab und können bei Abholung einen Ausweis sehen wollen. Dabei speichern wir keine Ausweisdaten.

5. Online-Zahlung und Geschenkkarten

Wenn wir die Online-Zahlung anbieten und du sie auswählst, wirst du zur Zahlung an den Zahlungsdienstleister Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet deine Zahlungsdaten (z. B. Kartendaten) in eigener Verantwortung; wir erhalten nur die Information, ob die Zahlung erfolgreich war. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter stripe.com/de/privacy.

Wenn du bei Abholung bezahlst, findet keine Online-Zahlung statt.

Geschenkkarten online kaufen

Beim Online-Kauf einer Geschenkkarte verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betrag sowie – wenn du sie angibst – den Namen der beschenkten Person und deinen Gruß. Wir brauchen die Daten, um die Karte auszustellen, sie dir zu schicken und bei Rückfragen zu helfen (Art. 6 Abs. 1 lit. b DSGVO). Die Kaufdaten bewahren wir auf, solange die Karte gültig ist und steuerliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

E-Mail-Versand

E-Mails mit deiner Geschenkkarte (und künftig Bestellbestätigungen) verschicken wir über den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Mail an Resend übermittelt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

6. Speicher im Browser

Damit die Bestellung funktioniert, speichern wir einige Angaben im lokalen Speicher deines Browsers (Local Storage): deinen Warenkorb, die gewählte Abholzeit und ob du Google Maps freigegeben hast. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen, bis du eine Bestellung abschickst. Das Speichern ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Speicher jederzeit in deinen Browsereinstellungen löschen.

Werbe-, Analyse- oder Tracking-Cookies setzen wir nicht ein.

7. Google Maps

Auf unserer Startseite kannst du eine Karte von Google Maps anzeigen lassen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du auf „Karte anzeigen“ klickst. Dann werden Daten wie deine IP-Adresse an Google übertragen, möglicherweise auch in die USA, und Google kann Cookies setzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Wahl merken wir uns im Browser (siehe Punkt 6). Du kannst die Einwilligung jederzeit widerrufen, indem du den Speicher für diese Website in deinem Browser löschst. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter policies.google.com/privacy.

Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster; erst dann werden Daten an Google übertragen.

8. Kontakt per E-Mail oder Telefon

Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn sie dafür nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

9. Links zu sozialen Netzwerken

Auf Instagram und Facebook verlinken wir nur mit einfachen Links. Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des jeweiligen Netzwerks öffnest; dort gelten dessen Datenschutzbestimmungen.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu einfach an info@sushiandsoul.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Datensicherheit

Die Verbindung zu unserer Website ist durchgehend per TLS verschlüsselt (erkennbar am Schloss in der Adresszeile).

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht.